En détail
Le routeur retient quel appareil interne a ouvert chaque connexion et lui renvoie les réponses. Le NAT a ralenti l'épuisement des adresses IPv4 et bloque au passage les connexions entrantes non sollicitées, mais ce n'est pas une fonction de sécurité en soi. L'IPv6 offre assez d'adresses pour s'en passer.